信息安全技術(shù)服務(wù)項目需求(編輯修改稿)
2024-10-19 15:43 本頁面
【文章內(nèi)容簡介】 （ 6） 為用戶單位提供不限次數(shù)的信息系統(tǒng)應(yīng)急響應(yīng)服務(wù)。 信息安全等級保護 根據(jù)國家等級保護相關(guān)標準加強我局各信息系統(tǒng)的等級保護工作，包括以下工作內(nèi)容 : 序號 服務(wù)項目 內(nèi)容 全年服務(wù) 次數(shù) 1 等級備案 尚未定級備案信息系統(tǒng)提供協(xié)助等級劃分、定級和備案工作。 根據(jù)我方需求 2 商密檢查 對涉及商用密碼應(yīng)用系統(tǒng)進行檢查。 根 據(jù)我方需求 安全防護措施落實 根據(jù)《深圳市黨政機關(guān)內(nèi)網(wǎng)安全加固工作方案》、《互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定》、 《信息系統(tǒng)安全保護等級基本要求》（ GB/T 222392020）以及《信息系統(tǒng)和信息設(shè)備使用保密管理規(guī)定》等相關(guān)標準規(guī)范的要求，對我局內(nèi)網(wǎng)防病毒、安全審計、網(wǎng)站安全、防泄密、防惡意信息、非法外聯(lián)和移動存儲管理 安全防護措施 情況的核查和 落實 。 序號 服務(wù)項目 內(nèi)容 全年服務(wù) 次數(shù) 1 內(nèi)網(wǎng)防病毒 每季度對內(nèi)網(wǎng)防病毒系統(tǒng)查殺記 4 次 錄、病毒特征碼更新、病毒傳播趨勢進行巡檢和跟蹤，不斷優(yōu)化策略。 2 網(wǎng)絡(luò)安全審計 每季度對網(wǎng)絡(luò)安全審計設(shè)備運行狀況、日志連續(xù)性進行巡檢，并在需要的時候協(xié)助檢查違規(guī)上網(wǎng)行為。 4 次 3 防篡改 每季度對網(wǎng)頁防篡改系統(tǒng)運行狀況、日志連續(xù)性進行巡檢。 4 次 4 防泄密 每季度協(xié)助對內(nèi)網(wǎng)計算機有無違規(guī)使用無線設(shè)備、安裝的安全保密監(jiān)控軟件是否有效等。 4 次 5 非法外聯(lián) 每季度協(xié)助檢查內(nèi)網(wǎng)終端是否存在違規(guī)連接互聯(lián)網(wǎng)的情況。 4 次 6 移動存儲管理 每季度檢查移動存儲管理措施的有效性 4 次 應(yīng)急響應(yīng)機制建設(shè) 根據(jù) 《信息系統(tǒng)安全保護等級基本要求》（ GB/T 222392020）中關(guān)于 應(yīng)急響應(yīng)機制建設(shè) 的要求 ，包括 應(yīng)急預(yù)案制定和修訂、應(yīng)急預(yù)案演練、應(yīng)急處置支持、災(zāi)備措施檢查、應(yīng)急團隊建設(shè)咨詢等工作。 序號 服務(wù)項目 內(nèi)容 全年服務(wù) 次數(shù) 1 應(yīng)急預(yù)案制定和修訂 根據(jù)我局信息系統(tǒng)的安全狀況、完善和修訂安全事件應(yīng)急預(yù)案，使之更適合指導(dǎo)突發(fā)事件的處置流程。 1 次 2 應(yīng)急演練 服務(wù) 根據(jù)應(yīng)急預(yù)案和當年業(yè)界發(fā)生的重大安全事件，提供整套的安全事件應(yīng)急演練服務(wù)，包括1 次 提供演練方案、計劃、資源配置、人員協(xié)同、結(jié)果報告和整改方案等。 3 應(yīng)急響應(yīng)支持 深圳市司法局外網(wǎng)網(wǎng)站及相關(guān)互聯(lián)網(wǎng)應(yīng)用 如司法局的信息系統(tǒng)中的計算機或網(wǎng)絡(luò)設(shè)備系統(tǒng)的硬件、軟件、數(shù)據(jù)因非法攻擊或病毒入侵等安全原因而遭到破壞、更改、泄露造成系統(tǒng)不能正常運行，或已經(jīng)發(fā)現(xiàn)的有可能造成上述現(xiàn)象的安全隱患等安全事件時，應(yīng)及時進行響應(yīng)。 根據(jù)國家《信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求》標準實施。 及時查殺網(wǎng)絡(luò)病毒 ,恢復(fù)染毒系統(tǒng)。 及時恢復(fù)受攻擊或被病毒感染系統(tǒng)，恢復(fù)網(wǎng)絡(luò)正常運行。 提供 7X24 小時應(yīng)急響應(yīng)值班。 1）電話支持響應(yīng) 在 30 分鐘內(nèi)對用戶緊急安全響應(yīng)請求進行確定故障類型并定義故障等級。 2）遠程支持響應(yīng) 在確定故障等級情況后盡快從遠程幫助用戶或從遠程修復(fù)系統(tǒng)解決故障。 3）現(xiàn)場支持響應(yīng) 如遠程不能確定安全故障類型或故障情況嚴重不能通過遠程解決的嚴重故障情況下，安排至少兩人以上的工程技術(shù)人員到達現(xiàn)場解決問題，到達現(xiàn)場時間為一小時。 4）安全故障解決 故障診斷、故障修復(fù)、系統(tǒng)清理、系統(tǒng)防護。 5）證據(jù)收集，對由于安全故障造成的入侵記錄、破壞情況、直接損失情況收集證據(jù)。 6）事后處理。 根據(jù)客戶需求，收集入侵線索和來源，協(xié)助客戶進行立案。 7）緊急響應(yīng)服務(wù)結(jié)果報告 針對在 緊急安全響應(yīng)服務(wù)中所遇到的安全問題、安全事故處理過程。處理結(jié)果， 48 小時內(nèi)匯總行程經(jīng)濟響應(yīng)服務(wù)結(jié)果報告并提交給用戶。 安全培訓(xùn) 針對不同崗位和職責(zé)的人員提供不同培訓(xùn)內(nèi)容，包括信息安全意識教育、網(wǎng)絡(luò)攻防、應(yīng)用安全開發(fā)和國家等級保護相關(guān)標準的培訓(xùn)。 要求有完善的培訓(xùn)與講座實施計劃；信息安全全員講座由中標供應(yīng)商提供曾承擔(dān)政府機構(gòu)相關(guān)講座經(jīng)驗的專家承擔(dān)；中標供應(yīng)商應(yīng)提供配套 PP
公司管理相關(guān)推薦
鄂ICP備17016276號-1